mirror of
https://github.com/mcloh/Enterprise-MCP-Service-Bus.git
synced 2026-11-06 06:24:12 +00:00
21 lines
636 B
Markdown
21 lines
636 B
Markdown
# ADR-006: Proibicao de token passthrough
|
|
|
|
**Status:** Aceito.
|
|
**Fonte:** `docs/RI-PLANNING.md` §8.4 (tabela de ADRs), linha ADR-006 — gerado a partir dela por EP-16-T03. Onde a RI tem um componente/teste concreto implementando a decisão, este documento aponta para ele; a tabela em si continua a referência primária e mais atualizada.
|
|
|
|
## Contexto
|
|
|
|
Token do agente pode ser repassado ao backend?
|
|
|
|
## Decisão
|
|
|
|
Não — proibido blind token passthrough; inbound ≠ outbound identity.
|
|
|
|
## Alternativas consideradas
|
|
|
|
Passthrough direto do token do client.
|
|
|
|
## Consequências
|
|
|
|
EP-07 implementa exchange/service account por backend.
|